В ходе предварительного следствия было установлено, что с февраля 2005 года по апрель 2007 года они похитили со счетов турецких банков 508 тыс. долл. в ходе 265 транзакций, используя "троянское" ПО. Средства обналичивались через подставных лиц в Турции.